stp tc-protection命令用来使能设备对TC类型BPDU报文的保护功能。 undo stp tc-protection命令用来去使能设备对TC类型BPDU报文的保护功能。 缺省情况下,设备对TC类型BPDU报文的保护功能处于去使能状态。 命令格式 stp tc-protection undo stp tc-protection
stp tc-protection命令用来使能设备对TC类型BPDU报文的保护功能。 undo stp tc-protection命令用来去使能设备对TC类型BPDU报文的保护功能。 缺省情况下,设备对TC类型BPDU报文的保护功能处于去使能状态。 命令格式 stp tc-protection undo stp tc-protection
同时系统会监控在该时间段内收到的TC-BPDU报文数是否大于X,如果大于X。则设备再该时间超时后再进行一次地址表项删除操作,这样可以避免频繁地删除转发地址表项。 TC保护使能命令: 在全局视图下:stp tc-protection enable 在全局视图下:stp tc-protection threshold X (默认为6次) __EOF__...
环路保护在接口下:stp loop-protection tc保护 为防止伪造tc-bpdu报文恶意攻击设备时,设备短时间内会收到很多的tc-bpdu报文,频繁的删除操作(mac/arp表的删除)给设备带来很大负担,给网络的稳定带来很大的隐患 stp tc-protection enable stp tc-protection threshold 数值 在单位时间内收到的tc-bpdu报文数的门限值...
执行命令stp tc-protection启用防拓扑变化攻击功能后，可以通过执行stp tc-protection interval命令设置生成...
当开启了防TC-BPDU攻击保护功能后,如果设备在单位时间(固定为十秒)内收到TC-BPDU的次数大于stp tc-protection threshold命令所指定的最高次数(假设为N次),那么该设备在这段时间之内将只进行N次刷新转发地址表项的操作,而对于超出N次的那些TC-BPDU,设备会在这段时间过后再统一进行一次地址表项刷新的操作,这样就可...
系统视图下,执行命令snmp-agent trap enable feature-name mstp和stp tc-protection,打开TC保护功能和告警。 说明: 告警开关打开后,设备会触发MSTP_1.3.6.1.4.1.2011.5.25.42.4.2.15 hwMstpiTcGuarded和MSTP_1.3.6.1.4.1.2011.5.25.42.4.2.16 hwMstpProTcGuarded两个告警。
TC Protection STP STP技术背景 在上图所示的网络中,接入层交换机SW3单链路上联到汇聚交换机SW1,这是存在单链路故障的,这个网络的可靠性也是比较差的。如果SW3的上联链路发生故障,SW3(以及下联用户)就断网了。网络中存在的另一个单点故障问题,就是SW1如果宕机,SW3也就断网了。为了使得网络更加健壮、更具有冗...
[～SwitchA]stp enable[*SwitchA]commit 验证配置结果。待网络稳定后,可以执行display stp brief查看端口角色和端口状态等信息,以SwitchA为例: [～SwitchA]display stp briefMSTID PortRoleSTP StateProtection Cost Edged 0 10GE1/0/1 DESI forwarding none 2 disable ...
H3C配置手册-STP保护机制 STP保护机制 杭州华三通信技术有限公司版权所有，未经授权不得使用与传播 构建H3C高性能园区网络1.0